Security and Compliance Expert, ERP Data Platform — Roche

Vollständige Beschreibung

Bei Roche können Sie sich als sich selbst zeigen, umarmt für die einzigartigen Qualitäten, die Sie bringen. Unsere Kultur fördert den persönlichen Ausdruck, den offenen Dialog und die echten Verbindungen, wo Sie geschätzt, akzeptiert und respektiert werden, wer Sie sind, so dass Sie sowohl persönlich als auch professionell verehren können. So wollen wir Krankheiten verhindern, stoppen und heilen und sicherstellen, dass jeder Zugang zur Gesundheitsversorgung heute und für die kommenden Generationen hat. Begleiten Sie Roche, wo jede Stimme zählt. Die Position Sicherheits- und Compliance-Experte, ERP-Datenplattform Sind Sie leidenschaftlich über Informationssicherheit und Compliance, speziell in ERP-Umgebungen mit dem Fokus auf Datenintegrität und Governance? Begleiten Sie ein globales Team, in dem Sie den Wandel als Sicherheits- und Compliance-Experte bei der Optimierung von Prozessen durch Erfahrung und Automatisierung vorantreiben. Die Mission Ihre Hauptaufgabe ist es, sicherzustellen, dass die Technologielandschaft der Organisation, Datenpraktiken und Sicherheitsmaßnahmen das Geschäft nicht auf rechtliche Strafen, finanziellen Verlust oder Rufschäden aussetzen. Als anerkannter Experte implementieren und pflegen Sie Sicherheits-, Berechtigungs- und Compliance-Standards für SAP ERP-Plattformsysteme und Datenprodukte, die sowohl über On-Premise- als auch Cloud-Systeme der SAP Data-Plattform führen. Die Chance

• Plattformsicherheit: Umsetzung und Aufrechterhaltung von Sicherheits-, Berechtigungs- und Compliance-Standards für SAP-Plattformen (SAP BW 7.5 HANA, SAP BW4HANA und SAP Datasphere). Entwickeln und reifen Fähigkeiten in der Cloud-Compliance und -Sicherheit, insbesondere in SAP Datasphere.
• Regulatorische Ausrichtung & Rahmenmanagement: Kontinuierlich relevante Regelungen (z.B. DSGVO, CCPA, HIPAA, SOX) und Industriestandards (z.B. ISO 27001, SOC 2, NIST) überwachen, um sicherzustellen, dass die Plattform weiterhin den globalen Compliance-Anforderungen entspricht.
• Policy Development & Data Governance: Die Schaffung und Verfeinerung interner Politiken und Data Governance-Frameworks, um hohe Standards an Integrität, Sicherheit und strukturiertem Datenhandling zu erhalten.
• ICFR & Control Ownership: Act as the System Owner Deputy and Control Owner , unter Berücksichtigung der Verantwortung für den end-to-end ICFR (Internal Control over Financial Reporting) Lebenszyklus, GxP-Kontrollen und andere relevante Vorschriften.
• Monitoring & Sanierung: Führen Sie wöchentliche und monatliche Überwachung von SoD-Konflikten (Segregation of Duties) über GRC-Dashboards, arbeiten mit SoD-Champs zusammen, um Risiken zu mindern und nicht-konforme Objekte, die in der SAP-Sicherheitsstandards Roche-Dokumentation markiert sind, anzusprechen.
• Systemintegrity: Übersehen Sie die Fehlerbeurteilungen der Anwendung (z.B. gescheiterte Arbeitsplätze) und melden Sie sich bei der Überwachung der Ergebnisse in Werkzeugen wie ICAt an, um Nachweise für Kontrollkontrollen zu liefern.
• Access Governance: Führen Sie vierteljährliche Bewertungen von Critical Access, GRC FireFighter Rollen (Controller, Eigentümer, Admins) und HANA DB-Nutzer aus, die rechtzeitige Entfernungen zur Aufrechterhaltung einer "Least Privileg"-Umgebung einleiten.
• Audit Leadership: Lead ICFR IT-Audit-Unterstützung durch Definition von Kontrolltätigkeiten, Genehmigung der Auditor-Dokumentation und als primärer Ansprechpartner für Auditoren während der Spitzenzyklen (Sep/Oct).
• Strategische Richtung: Setzen Sie technologische Entwicklungsrichtungen durch Analyse und Implementierung neuer Lösungen, Tools und IT-Standards, mit einem Fokus auf Daten-Governance, Validierung und Automatisierung.
• Risikobewertung: Jährliche Überprüfung und Aktualisierung der System-Risikobewertung (SRA) und der Datenklassifizierung, um die Anpassung an die Mindestsicherheit Baseline sicherzustellen.
• Prozessoptimierung: Aktive Durchführung von Innovationsprojekten zur Optimierung von Prozessen, Einführung neuer Lösungen und Steigerung der Effizienz durch Automatisierung in Datenprodukten.
• Zusammenarbeit: Partner mit Systemteams und Stakeholdern, um Aufgabeneigentum zu gewährleisten, Datensicherheitslücken zu überbrücken und neue Teammitglieder auf ICFR-Kontrolltätigkeiten zu trainieren. Wer bist du?
• Ausbildung & Erfahrung: Bachelor-Abschluss in Informatik, IT oder Engineering mit mindestens 5 Jahren postsekundärer Erfahrung in SAP Security und einem tiefen Verständnis der Compliance.